今日目标
01 子网划分概述
02 子网划分方法
03 等长子网划分应用
04 可变长子网划分方法
05 可变长子网划分应用
1 子网划分概述
子网划分的原因
- 提高网络性能
√通过划分子网，可以减少单个网络中的主机数量，从而减少广播流量，提高网络效率。
子网划分使得网络流量传播距离更短，无需通过不必要的路由器即可到达目的地，进一步提高了网络性能。 - 增强安全性
√将不同部门或功能的设备放在不同的子网中，有助于实施更加精细的访问控制策略，从而增强整个网络的安全性。 - 优化P地址的使用（节省P地址，减少P地址的浪费）
√划分子网有助于更加精确地分配P地址，避免地址空间的浪费。通过使用变长子网掩码(VLSM),可以根据不同部门的需求灵活划分子网，从而更有效地利用引P地址资源。
子网划分的理解
2 子网划分方法
子网划分的理解
- 将192.168.1.0/24划分为4个小网段
√将主机位划到网络位
C类地址划分
- IP地址经过一次子网划分后，被分成三个部分一一网络位、子网位和主机位
3 等长子网划分应用
子网划分实例
- 某分公司共有生产部、销售部、财务部、客服部四个部门，每个部门的主机数最多不超过50台，若该公司获得了一个C类地址192.168.100.0/24，应该如何划分子网呢？
4 可变长子网划分方法
企业应用实例
- VLSM
√一个进行了子网划分的网络中的不同子网网段使用不同的子网掩码，而且每个子网网段中的P地址数量也不一致。
5 可变长子网划分应用
子网划分实例
- 如果销售部有主机90台，生产部有50台，客服部有50台，应该如何划分子网呢？
配置实例：
1 子网划分与VLAN配置
1.1 问题
公司目前拥有一个C类网段：192.168.100.0/24
通过DHCP自动获取IP地址
公司目前有3个部门：
销售部：90台主机
生产部：50台主机
客服部：50台主机
1.2 方案
使用eNSP搭建实验环境，如图-1所示。
图-1
1.3 步骤
实现此案例需要按照如下步骤进行。
步骤二、SW1配置DHCP
1）配置SW1
bash
[SW1-DHCP]dhcp enable
[SW1-DHCP]vlan batch 10 20 30
[SW1-DHCP]ip pool vlan10
[SW1-DHCP-ip-pool-vlan10]network 192.168.100.0 mask 25
[SW1-DHCP-ip-pool-vlan10]gateway-list 192.168.100.126
[SW1-DHCP-ip-pool-vlan10]dns-list 8.8.8.8
[SW1-DHCP-ip-pool-vlan20]ip pool vlan20
[SW1-DHCP-ip-pool-vlan20]network 192.168.100.128 mask 26
[SW1-DHCP-ip-pool-vlan20]gateway-list 192.168.100.190
[SW1-DHCP-ip-pool-vlan20]dns-list 8.8.8.8
[SW1-DHCP]ip pool vlan30
[SW1-DHCP-ip-pool-vlan30]network 192.168.100.192 mask 26
[SW1-DHCP-ip-pool-vlan30]gateway-list 192.168.100.254
[SW1-DHCP-ip-pool-vlan30]dns-list 8.8.8.8
[SW1-DHCP]port-group group-member g0/0/5 g0/0/6
[SW1-DHCP-port-group]port link-type trunk
[SW1-DHCP-port-group]port trunk allow-pass vlan all
[SW1-DHCP]interface Vlanif 10
[SW1-DHCP-Vlanif10]ip address 192.168.100.126 25
[SW1-DHCP-Vlanif10]dhcp select global
[SW1-DHCP]interface Vlanif 20
[SW1-DHCP-Vlanif20]ip address 192.168.100.190 26
[SW1-DHCP-Vlanif20]dhcp select global
[SW1-DHCP]interface Vlanif 30
[SW1-DHCP-Vlanif30]ip address 192.168.100.254 26
[SW1-DHCP-Vlanif30]dhcp select global2）SW2/3配置
SW2配置：
bash
[SW2]vlan batch 10 20 30
[SW2]interface GigabitEthernet 0/0/5
[SW2-GigabitEthernet0/0/5]port link-type trunk
[SW2-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[SW2-GigabitEthernet0/0/5]quit
[SW2]interface GigabitEthernet 0/0/1
[SW2-GigabitEthernet0/0/1]port link-type access
[SW2-GigabitEthernet0/0/1]port default vlan 10
[SW2]interface GigabitEthernet 0/0/2
[SW2-GigabitEthernet0/0/2]port link-type access
[SW2-GigabitEthernet0/0/2]port default vlan 20SW3配置：
bash
[SW3]vlan batch 10 20 30
[SW3]interface GigabitEthernet 0/0/5
[SW3-GigabitEthernet0/0/5]port link-type trunk
[SW3-GigabitEthernet0/0/5]port trunk allow-pass vlan all
[SW3]port-group group-member g0/0/1 g0/0/2
[SW3-port-group]port link-type access
[SW3-port-group]port default vlan 30 [SW2-GigabitEthernet0/0/2]port default vlan 30